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e *>8* at 7l^(Denial of Service, ol*> DoSe^ 

S-a- AiBli 7)^(Distributed Denial of Service, dDoS^} 

SB!l^(traffic)Aa^B) ^y^^y^ ^^^^ 

^ ^ ^o^^ ^ .i«1(internet server)^ ^9 

«fl ^.Hos ^ s^^^. ^^^^ ^^^1 ^^^^^^ 

S«3(Source-based Traffic Trimk, STTe^ ^^Sf^n,. dDoS 

(DOS S^)^ H^^^ ^ 

^» e S^o, , ^^^^ 

^ SITo« ^« ^ ^^^^^ _^ 

^Ji ^o,^«,^ ^ ^^^^ ^^^1^ ^ ^ 

DoS^ DDoS S^^^ ^^^^ ,5 ^^^^ ^^"^^^ 

SITS) ^^^^ ^^^^ ^^^^ 
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^^l^MEIHOD AND APPARATUS FOR PROTECTING LEGITIMATE ^FFIC FROM DoS AND DDoS 
ATTACKS} 

£ 3^ ^^^^ 

3E 4^ ^ ^^o,).^ ^,o>^^^ 7]«> .Bfl^ H^^. ^^^^ ^ 

^ 6^ £ Sofl £.1^ .^.^ ^^^^^^ ^^^^^ ^^^^^ 

£ 7^ iE 5011 £.1^ ^ .fl^^^^ ^^^^^^ ^^^^^ ^^^^^ 

i 8a^ £ 7ofl ^H^^ ^ .fl^^i^ .^^^^ ^^^^^ ^^^^ 

^.^.1 n^^^ e€.] 7i«.v^ ^.fl^ ^^^^ ^ 
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£ 8b^ £ 7<^] q-Hi-^a ^ pfl^^lo] 7)^ o^jiBi^ ^o,]Ai MBfl^ 

H^^o, ^^^.^ofl 71^>^H ^€^1 7]H>ol ^^^^^ ^^.^^ ^ 

^>it^ 7l«J^H 71HJ^ MBfl^ H^^^ ^ ^^^^^ ^^^^ 

^ 9a^ 7^^^ 71^* o]^^V ^ 

£ 9bfe 71^<4 ^<L> A^Bl^. Tl^S 01^^ ^ ^^B, ^ ^^^^ ^ 

501 : ja^^ 

502 : # Bflo]^ ; ^ p^^g^i 

504 : ^^7] 505 : ^^^^ ^ 

506 : -f^^^ ^ 507 : Bl3Ji 

508 : "J- 509 ; nj- 
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^^-^ Aiw]^ 7l-^(Denial of Service, o]^ OoSel- ^aj. a-^h]^ p^j^ 

(Distributed Denial of Service, o]^ j^j^^^ ^^o_^:^^ E^fl^ 

(traffic)* ^^^^ ^ ^ ^^H, ^ ^^^^ ^^^^ ^^^^ ^^^^^^ 
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^ ^V=t *^ol^. DDoS Dos « ^= ® 

* ^VolE^o] e^^o, ^a, ^/^«i„, s^^^ ^^^^ 

>3-«°fl 4E)-H. Dos TCP o)*^ 

TCP =SS«S) ij.^^ o|^s ^ Se^o)<iis7^ TCP ^Blsf oj 

^ #6^o,o,so,7ll SYN-ACK i^S. .H^oa «s).<>loiMt ^B)o, 

^1 ACK nr^i i^)* ^^^^^ 

01 TCP SVN tei^ SVN ^^^^^ SVN-ACK 
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<26> 
<27i> 
<28> 
<29> 



(Ping) HHP ^e^^ :=o] ^t^^ 

DoS -^^-i: ^}^^7] 7^^^ ^.^.^ 

(1) TCP ^ -^31^^^ 7fl^*>^ 71^ 

(2) (Fair-queuing) 7l# 

(3) ell<^lM-s1ulE(Rate-limit) 

TCP -S^-^ ^ 0^^^4^ ^^^^ ^^^^ 
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> £ 1^ *^ =fl|o1-,oj^ ^3,^^^ ^^^^^ ^^^^^ ^ 

«S^(flow) «S seisin ,5 ^y^^^ ^^^^ 

S«(Round-robin) .*4l0i ^. ^ = ^ ^ 

Vn ^V,^ ^^4. ^ ^^^^^^ ^^^^ ^^^^^^ 

-Ife i^^os ^ ^j^^ ^ gj. ^^^^ ^_ ^^-^ 

7> .1 SO) ,y^,y,y ^ ^^^^ 

^l»)S-el=lS 7)$^ TCP SVN Sel^ ?q »=j o^^^ ^ 
W7l *)Sfoj ;^o}^ 7)*oli:}. 
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tfl^^^ ^^^H ^ ^Bi^>7> ^tfl tfl^^^ ^ 

^olcf. DDoS .^^^^ ^ A>ols#ol ^> ^ 

-Bfl^ .4)^o]rf. r^^^ ^t^^ ^^,1,^,^ ^^^^^ ^^^^ 

^ DDoS ^rfl ^^^^ 

«o1 DDoS MBfl^^ ^>^^>^i ^^y^ ^^^^ ^ ^^^^ 

^WBf HBfl^^ ^^^^^ ^^^^^ ^^^^ -^^^ 

^<H|Ai ^^t!: ^sj)^ 71^-^ DoS ^^oil^ife J:.z}.7V ^ 

^M, DDoS ^^cfl^i- ^ j-47> ^o^, DDoS ^>^^ ^ oj,^^ ^ 

^ ^^-i- ^^^V;,, ^^|.c^ .^^^^^ ^ ^^^^ 
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^ ^ no]^; SIT^ ^^j^^ ^.^^ ^^^^^^ 

^ 73^^].^ ^ ^^^^^^ ^^^^^^ 
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^71; ^ -^71 ^^^^ ^ 
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DoS^ DDoS -i-S^ :^aJ*-|.>- jtJ^ « , 

£ ^^<^lAi ^^o] c^cf. ^ «^^o,l^^^ e^^l 

(Source-based Traffic Trunk, o^^y ^1^) ^o^^ ^oS^ ^^^^^3 ^^^^ ^^^^^ 

sm e€;<l^ ^^7> ^^^^^ ^^^^ 32^.^ 

IP 24bit^ STT* ^.V^x:f^ ^, 168.188.44.0^B] 168.188.44.255oj e€ 

^] ^i* A>-g.Si-^ 2.^ 168.188.44^ STr«^] ^*]-7fl ^t:f. 

£ 3^ ^^^01 DDoS £^ol^, £ 4^ ^ ^^^^^^ 

STT 71]^* t4)o^ DDos uj-Bfi^ £^0]!:^. 

DDoS e€:^l7f n^ojl 

^^^<H ^1^. ^^7> ^47}] u^o^l oj^ ,1^^^ ^^^^ ^ 
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«HB1^ ofl^. ^^cf «>ol5]>.» o^^^^c^ ^ ^^^^^^ ^^^^ 

^^^l-^ ^-foflAis oj,^^> ^ ^^^^^^ ^ 

ol -t^l^ -^0,1 ^^^>c^ ^1^> ,1,^ ^^^^^ ^^-^^ ^^^^.^ 

^1 -^^^}JL 9X^. DDoS^ ^Bfloj ^^o]^ pV^>7HS ^« :g 

<^2> £ 5^ ^ ^tgojl n^-^ DoS^ DDoS ^^o_s.^B\ h^^^ ^^^^^ 

<U ^Alc^l* v+Bi-^ MBfl^ ^-1(501)^ ;^^1(508) ^ i 

-^(a^ mK509) A>oi,^i ;^^l(50l)- ^ ;^ 

^ ^o]^(502). ^ .]1^7)(503). 3^.^ ^^71(504). -f^J^^ fe^ ^(505). ^^d^^ 
^(506), ^ Hl3l(507m ^>S^t)-. 

^ S^ofl s^cH^i, ^^71(504)^ ^ ^^K508)S^B1 3^1^^ 4.^^!.^ 

^ ^lom(502)S^Bl :z 3^^301 ^^^^ siT^ ^ 

^^^i -f-J^^ fe-g: ^(505) a- -fxj-^ ^ ^^^^ ^^^^^ _^ 

0,1^. H71. .1^>. ^ ^ ^.^,1 ^^^^ 3^ ^^^^^ 

^ # Bl]cl^(502)o^ cici,^, ^ t.H^7l(503)S. 

^ -fl^7](503)fe ^-J^ STT^ ^^^^^ ^j^^^^^ 

# Bflcl^(502)# .3^^^ ^ ^101^(502)^ SIT ^%^H^ 
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i^^fe ^^d£)<^ ^cf. 

^ -f^d^^ ^-g: ^(505)S+ -f Aj^^ ^(506)71- - .^^^ 

-c^(509) Aii^7> ^ ^^^^ 

^-1 ^-g-^ ^ 91^ m ^^}7} lOO^M^ ^ ^-d^^ ^(505)^ ^^d^^ 

(505)^ -^.J^^ ^^^^^ ^^^^ ^^^^^ ^^^^^^^^ 



<47> 



^ ^5 §^7i(504)te ^msosy^^n -^^iltl^C^lTi) 601). 

&*7l(504)fe ,p ^ ^^^^ ttov^4(e 

n 602). #S7l(504)t , fl|ol*(502)a^B, ^^V-a SIT ^^;>VoJ tfi^^^ 

^B)- ^* ■g^emS^il 603). 45! «^7l(504)fe n^s}^1 .f^d^^l 

fe* #(505) ^^^fl ,(so6)o(| 3^5)^ '&^^os. 

. 604. 605 , 606). 4?! ^fl.7K504)t ^ =W7l(503)S 49! «*«cK^;fl 
607). 
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"»=S7K503)t ^Kitt srr^ a«5 7itv*H otsi ^^)^ ^9 ^ 

704). W "ll^7l(503)t ,(505)^ ^-ii^^C^^ 

705). * oW^K503)fe ,(505)4) 3g3 7ltV*}oi 

stm 4 ^^^4(e;Ni 706). ^ nW7K503)fe 

^Hli , ^fi) SIT # «|ol§(502)o( ;^i;8.^V4(e;fl 707). 

^» £ Safe E 7»I1 v+Ef^ , .lig7K503)s) y]^ ^aal^ ^^^^ ^a. ^^1 .ft 
^(702)^ 45J0, ^^3lfe SIT^ e;^I(703)o, aas) 

* "W7K503)fe 45! S*7K504)£^Ei 4?! a7i. , 

°a^-. SIT 4?! -^iltt^C^^Nl 802). # .W7lC503)fe 

S ^5 ^aa^E, ^ 3^,5 803). OH. ..^ 3;,, , 

* 371 + 45!^, a7|"»14. # nll^7K503)fe ^ 

tvoj^l o,^, ,te*rKa^ 804). , =J^7K503)fe 804^ 3^, ^3 
« ^ n-it: A|?>o,« 0,^ ^^^^ ^ 

a^Sfcl ^^^^ Sl-lt«4(e7ll 805). OH, -.§5 . 

. « + ^ 4?! a7i)/((4ea . , ^ 

0<.<l)..o,4. oi^H, Am Af*;^«, ^^^^ 
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^ -11^71(503)^ ^^1 804^ ^.zl-. s^^ ^^y^ ^ ^^^^ ^-^^^^ ^^^^^ 

805» ^ STT^ -^>^cHl o^^v SIT ^ 

806). 

£ 8b^ £ 7ofl q-El-^ ^ T,H^7l(503)^ 71^ c^JIBj^ ^oflAi srr^ «^|.^o,l 71 

«J:*H SIT ^^^^^ c^;^l(704)<Hl tfltb q-Hl-ifi ^ 

^i^oir]-. £ 8bfe i4In>4 ^^sl^ -iJiel^o.^.^ 

i^cl ^ifl^o^ OT^ ^^j^^ ^(506)^ ^^^-^^^ ^^^^^ ^^^^^ 

^5 ^^-^ OTfe ^-d^^ ^(505)» A>^^711 ^>^^ ^o]cl- 

. ^. DoS ^ DDoS ^m^o] ^^^^ ^^^-^^^ ^^^^ ^^^^ 

^^i. ^ -11^71(503)^ ^(505)7> ^Bfloi^i c^^^ 

808). ^ .1)^71(503)^ -t^l 808^ ^4, ^(5^5)^^ 

>S-B)]o^ STT ^*f7> ^-^ c^^^ ^i&^VcK^;^! 

809) . W Pl)^7](503)^ ^^1 809^ ^.j^ ^zfl^^^ sTT ^^7} ^-g- ^ 
3^ 3.11^^^ SIT^ ^» ^^^^ -i:^tFrf(^;^l 

810) . c^7lA-1. "^-^d^^ ^(505)^ ^ 
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/ A]^ Al^t ^^^^ ^^^^ ,(5^5,^ ^^^^ 

^i^fl #^.1 swca^i 811). fl. -.j^7i(503)fe e 

^ 811^ a^, ^.jg ^5,^, ^^^^ ^^^^ 

* ^il ^«m(502)o«^ ^fl 3„ 

^1 812). # =M7ic503)fe -^^-aa ^5!«ii ^^si-fe ^5 .gajs 

srr^ .ga «latV4Ca^ 8i3). # <.W7i(503)* 8i3s) H)a ^f..^ 

€ STT^ =15 ojala .j^^ STT^ # :3-f ^ 

SITfe ^ ^H,>. ff^ ,^ ^^^^ ^^^^ fe^ SITt ^ 

^5 ^^^^ 814). ^ .fl^7l(503)fe 811^ 

^-f. ^-^^fe SIT^ ^^^^ ^^^^ ^ 

n^)^(S02W ^-a ^fl fe* „ .v*^^ s„ 815). 
"W7l(503)fe ^50, 

Bla^q-C^;^ 816). ^ >.W7l(503)fc e^Nl 8162) ^5,, 

^>**ffe srr^ oj^^ ^^^^ ^^^^ 

STTfe a A^Bii ^^^fl ^^^^ ^^^^ _^ ^^^^ 

+-a*fl »^ #a 817). o) oi^Bj^oj gjj^.g. ^^^^ 
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(505)21 ^^vg^^ ^^(TOS)^) STll^a v+Ef^ *^Eoiq.. o, 

^<a« AiBli +^1^41 »^ .flltv ^,9^4. 

# "H^7|(503)fe srr^ sit /^h)- ^5 ^t^^rK^,^ 

819). .11^71 (503)fe .^^^ ^^^^ ^^j^ 

820). * =fl^7)(503)t eSI 820S) ^ig ^4, ^^i! 
« ^f,.^ ^^^^ ^^^^ 

* =^15! ^71© Sl<+tVtf(9;^l 821). =fl^7l(503)fe ^,^>o,;,, 
« 822). » =W7K503)t 822^ «^ g.,., ^.^^ 

ol« ^^*^) ^5 823). * nH^7l(503)fe 

fe* ^tV -J^ SIT^ ^» ^ -a^WCS^ 824). ^ =,^71 

(503)t S;g« SIT » ^a. fllom(502)c>ll ^I^^^Vq-CS^^l 825). 

'^■^ S 8dt E 7«1) ufEf-a ^ "11^71(503)21 71^ ^o,^ ^^^^ ^ 

^ 7lSV*lol SIT^ ^ ^^^^ «;^(706)^ aaHl-* 

^Bf^ *.l£»lrt. o, tt^^^^ ^.j^^ ^^^^ ^^^^ ^ ^ 

* "11^7l(503)fe +-a**l »S1 826). » 

»»^7)(503)t fe* ^ ^ 

-*«1?1^1« SeSmeTil 827). »«^7l(503)fe ^}^| 827^ «q ;a^, ^^^^ ^ 

^» ^ siT7> ^-a*#) V** ^=8tVcKe^ 828 . 829). 
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^ nW7l(503)t e^il 827^ *e ^4, fl.^ ^^^^ 

fe* A}*S|.E^ ^^Sq-Ce^ 830, 831). » =fl^7K503)fe 827^^ « 
e -f^d^*) oj.;^ -Sflol;^u^ 829, 831* 

STT ^iL» # fllo)^(502)oll 832). o) gjiei^oj ^8^o, 

^ sao^, ^^^.^ 

E 9afe DoSsf DDoS» « ^^of,^ =fl=H-*<9* A>*g-i- -flla) 

e S^oj .^.s ^^^^^ ^1^^^^^ 

aq-. ^=3 srr^v DDos m^^l^]^ ^ sn-m ^50, 

.flp}4 ^n^]7] .flis<fl, DDos £=11^^ £ sm «oi .fl^^ 1*=^ ^^^fl ^ 

* #S ^^a^. DDoS ^^^S. S^J^ol SBj^o, ..v^^ 
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3^^ol STT^ ^^^^^ ^ ^ 

>fl^^^ SIT^ ^xj^^ ^^y^ ^^^^^^ ^ ^^^^^ 

^ 4^o] ^*).^ STT^ ^^^fo^, ^^^^ ^^^^^ 

^ ^ -^y] -f-ti^^ WS. ^71 OS :5i^*>^, 

-^o^ «13^» i^^^^ ^^^^^ o^-^ 

[^^■^ 21 

^] 1 ^^'^ ^7] rg,^ Ai«1s OS 
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STT ^^-l- 7}m^ ^7] ^ ^1<^11:^ '^d^^M 3E^^>fe ^ 

>i] 1 *^<=H1 ^7] ^^^^ 4-^^^ ^7> ^ ^ 

^tfl ^s>fe ^V7l ^j-o] ^-g.-^ - c;^^ ^^^^ ^^5)^ 
[^T^-^ 61 

^1 5 -J-oll ^o^Ai. ^71 .3-^ ^A^£|^ m;g 
I^T^^ 71 

^e^o] srr^ ^ ^^^^ ^ ^^^^^^ 
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Bfloi^S^Bl ^71 ^5101 sTT^ ^« ^S^ofl 

rtl-el-Ai ^71 -f^J^^ fe^ ^ ^ 71^;^^ ^Ad^^ 

^7l« 5L^*]-^ ^^1^ ^j-^ ^^^^^^ ^^^^^ ^^o,^^^ 

Msfl^-i: ^^]<^]^^ ^s:^}^ o;ioiAi, 

STT "i^y^^ ^] 1 

^7] >11 2 o.^ ^^^^ ^^^^ ^ 

^^^-^ 3 ^;^]; 
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^1 7 %<Hi ^cHAi. >a-7i ^j:^ ^^^^^ ^^^^ 
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n-J:^ STT^ ^^^^^ ^^^^^ ^^^^ 
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^fl SIT ^.1 ^ ^lol^ofl .^^^^ ^^^^ ^^.^ 
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f^T^-^ 101 . 

^1 9 -^^1 ^71 SIT ,^,1^ ^ 

[^T^^ 11] 
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